Segurana da Informao: Entenda!

Segurana da Informao

Segurana da informao o processo de proteger a informao de

diversos tipos de ameaas externas e internas para garantir a continuidade
dos negcios, minimizar os danos aos negcios e maximizar o retorno dos
investimentos e as oportunidades de negcio. Segurana se faz protegendo
todos os elos da corrente, ou seja, todos os ativos (fsicos, tecnolgicos e
humanos) que compem seu negcio.

Os trs princpios fundamentais da segurana da informao:

Confidencialidade (sigilo): a garantia de que a informao no ser

conhecida por quem no deve. O acesso s informaes deve ser limitado,
ou seja, somente as pessoas explicitamente autorizadas podem acess-las.
Perda de confidencialidade significa perda de segredo. Se uma informao
for confidencial, ela ser secreta e dever ser guardada com segurana, e
no divulgada para pessoas no-autorizadas.
Integridade: Esse princpio destaca que a informao deve ser mantida na
condio em que foi liberada pelo seu proprietrio, garantindo a sua
proteo contra mudanas intencionais, indevidas ou acidentais. Em outras
palavras, a garantia de que a informao que foi armazenada a que ser
recuperada.
Disponibilidade: a garantia de que a informao deve estar disponvel,
sempre que seus usurios (pessoas e empresas autorizadas) necessitarem,
no importando o motivo. Em outras palavras, a garantia que a
informao sempre poder ser acessada.
Em uma corporao, a segurana est ligada a tudo o que manipula direta
ou indiretamente a informao (inclui-se a tambm a prpria informao e
os usurios), e que merece proteo.

Ativos

Ativos so os elementos que sustentam a operao do negcio. Eles podem

ser classificados em:

Tangveis: informaes impressas, mveis, hardware (Ex.:

impressoras,scanners);
Intangveis: marca de um produto, nome da empresa, confiabilidade
de um rgo federal etc.;
Lgicos: informaes armazenadas em uma rede, sistema ERP
(sistema de gesto integrada) etc.;
Fsicos: galpo, sistema de eletricidade, estao de trabalho etc.;
Humanos: funcionrios
Os ativos so os elos da corrente e estes sempre traro
consigo vulnerabilidades que, por sua vez,submetem os ativos a ameaas.

Vulnerabilidades

Vulnerabilidades de Hardware
Compreendem possveis defeitos de fabricao, erros de configurao ou
falhas nos equipamentos. Como exemplos citam-se erros decorrentes da
instalao, desgaste, obsolescncia ou m utilizao do equipamento.
Vulnerabilidades de Software
So possveis falhas de programao, erros de instalao e configurao,
que podem, por exemplo, causar acesso indevido, vazamento de
informaes, perda de dados.
Vulnerabilidades de Armazenamento
Relacionadas com a forma de utilizao das mdias (disquetes, CD-ROMs,
fitas magnticas, discos rgidos dos servidores, etc.) em que esto
armazenadas as informaes, como armazenamento de fitas em local
inadequado.
Vulnerabilidades de Comunicao
Relacionadas com o trfego de informaes, independente do meio de
transmisso, podendo envolver ondas de rdio, satlite, fibra tica etc.
Podem, por exemplo, permitir acesso no autorizado ou perda de dados
durante a transmisso de uma informao.
Vulnerabilidades Humanas
Relacionadas aos danos que as pessoas podem causar s informaes e ao
ambiente tecnolgico que as suporta, podendo ser intencionais ou no.
Podem ocorrer devido a desconhecimentos das medidas de segurana, falta
de capacitao para execuo da tarefa dentro dos princpios de segurana,
erros e omisses.

Ameaas
Ameaa algo que possa provocar danos segurana da informao,
prejudicar as aes da empresa e sua sustentao no negcio, mediante a
explorao de uma determinada vulnerabilidade.

Ameaa pode ser uma pessoa, uma coisa, um evento ou uma ideia capaz de
causar dano a um recurso, em termos de confidencialidade, integridade,
disponibilidade, etc.

Ameaas externas:
So aqui representadas por todas as tentativas de ataque e desvio de
informaes vindas de fora da empresa. Normalmente essas tentativas so
realizadas por pessoas com a inteno de prejudicar a empresa ou para
utilizar seus recursos para invadir outras empresas.
Ameaas internas:
Esto presentes, independentemente das empresas estarem ou no
conectadas Internet. Podem causar desde incidentes leves at os mais
graves, como a inatividade das operaes da empresa
Lembre-se:
O que a segurana da informao pretende diminuir o risco de sofrer
qualquer perda do valor da informao. A ideia evitar a ocorrncia
de incidentes de segurana da informao.
SEGURANA DA INFORMAO ALGO ESSENCIAL PARA O
SEU NEGCIO!
Escrito originalmente pelo professor Gustavo Salvador

7 Caractersticas de Profissionais Indispensveis

Profissionais com um currculo de tirar o flego e com um histrico bom de entrega de
resultados, como era de se esperar, sempre ficam na mira das empresas. Mas, de acordo com
especialistas, para se tornar um profissional indispensvel (daqueles que todo chefe adoraria
ter na sua equipe ou colegas, na baia ao lado) preciso mais. Confira o qu:

1 So proativos
Esses profissionais, geralmente, se colocam em situaes sem que sejam mandados, afirma
o psicanalista Luiz Fernando Garcia, autor do livro Inconsciente na sua vida profissional
(Editora Gente). Ou em outros termos, ser proativo.

Agora, ateno, ser proativo no sinnimo de ser workaholic. Profissionais indispensveis,

geralmente, tm uma percepo aguada sobre o que precisa ser feito.

Essas pessoas so comprometidas com o trabalho. No no sentido de ser reativa. Elas fazem
o que precisa ser feito, vo alm e trazem outros com ela, diz o antroplogo Luiz Marins, autor
do livro Tudo o que fcil j foi feito (Editora Saraiva).

2 Assumem riscos
Nessa toada, profissionais indispensveis no se restringem zona de conforto. Antes, volta e
meia, ultrapassam os limites daquilo que lhes confortvel e assumem riscos.

Mas no preciso estar na mesa de operaes ou em posies estratgicas para vivenciar

riscos. Basta se abrir para o novo e ultrapassar as prprios limites de si, rotineiramente.

3 Enxergam solues
Independente do cargo que esto, profissionais indispensveis so capazes de ligar os pontos,
solucionar problemas e trazer novas propostas para a companhia. Geralmente, so pessoas
criativas, que esto um passo frente da maior parte da populao. Em mdia, bons gerentes,
tem uma viso de at 3 anos, bons diretores, de at 10 anos. Agora, quem tem uma
personalidade empreendedora, tem uma viso de longo prazo de 30 anos, diz Garcia.

4 So gente boa
Samos da era da intrapessoalidade para uma poca de interpessoalidade, afirma Garcia. As
organizaes esto atrs de pessoas que saibam pensar em conjunto.
Isso significa que, dentro de qualquer companhia, ganha pontos quem no se enclausura
dentro do prprio sucesso, mas que pensa no todo. Aquele que veste a camisa e valoriza, de
fato, todas as pessoas.

Em termos prticos, segundo Garcia, as pessoas indispensveis sabem dar feedback,

transmitir conhecimentos e valorizar todos com quem trabalha.

Se no esto em cargos de liderana, geralmente, so capazes de gerar vnculos e contribuem

para um ambiente corporativo amigvel.

5 Levam outras pessoas junto

Essa capacidade de gerar vnculos, geralmente, fundamental para que estes profissionais
tambm sejam capazes de influenciar outros, sem manipul-los. Uma coisa so os engajados,
outra, os ativamente engajados. Os ltimos, alm de proativos, engajam outras pessoas
tambm, explica Marins.

Por exemplo, em todo processo de fuso so necessrias pessoas que tenham habilidade
para gerar vnculos. Quem tem este potencial acaba se tornando um agente catalisador de
mudanas, diz Garcia.

6 Entregam resultados de qualidade

Resultados sempre falam mais alto. Mas, no contexto corporativo atual, o que leva a eles
tambm conta. E muito. Se o profissional bate todas as metas, mas sob as penas de burlar leis,
afugentar outros bons profissionais e cometer desvios ticos, provavelmente, no durar muito
tempo. Porque, no longo prazo, o custo benefcio deste tipo de combinao pode acabar no
prejuzo.

7 Tm olhos que brilham

Tem gente que no brilha por nada. Tem aquelas que os olhos s brilham quando se fala de
salrio ou frias, diz Marins. Agora, tem gente que brilha quando recebe um desafio novo,
quando tem algo a aprender. So essas pessoas que eu contrato.

Mas o que est por trs de olhos brilhantes diante de novos desafios profissionais? Paixo pelo
que faz e ponto. A base de todos os outros atributos das pessoas insubstituveis est em,
realmente, gostar do trabalho que se exerce. Sem isso, fica difcil tomar iniciativa, assumir
riscos, influenciar pessoas e contribuir para um ambiente motivador no trabalho.